Der EU AI Act ist veröffentlicht -tritt am 1. August 2024 in Kraft

Veröffentlicht am 15. Juli 2024 von Günter Born

ParagraphNoch ein kleiner Nachtrag von letzter Woche. Die EU-Kommission hat den EU AI Act, der die Verwendung von künstlicher Intelligenz innerhalb der Europäischen Union regelt, am 12. Juli 2024 im Amtsblatt der EU veröffentlicht. Die zugehörige EU-Verordnung tritt damit am 1. August 2024 in Kraft. Ab Februar 2025 greifen dann im AI Act festgelegte Verbote bezüglich bestimmter KI-Praktiken.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | Kommentar hinterlassen

AT&T Hack über Snowflake-Vorfall, Unternehmen zahlt Hackern

Veröffentlicht am 15. Juli 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich versuche mal ein wenig den roten Faden in sich überschlagende Entwicklungen zu bringen. Der US-Telekommunikationsgigant AT&T wurde im April 2024 gehackt – Millionen Kundendaten flossen ab. Ursächlich für den Hack war wohl der Sicherheitsvorfall beim Anbieter Snowflake (auch Ticketmaster ist ein Opfer). Nun wird bekannt, dass AT&T den Hackern wohl Geld gezahlt hat, dass keine Daten veröffentlicht werden. Und bei Ticketmaster wurden Tausende Tickets für Veranstaltungen veröffentlicht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

NRW-Datenschutzbericht 2023: Es klemmt beim Datenschutz (MS 365, KI, Patientendaten, etc.)

Veröffentlicht am 15. Juli 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Landesdatenschutzbeauftragte Bettina Gayk hat ihren jährlichen Datenschutzbericht für das Jahr 2023 vorgelegt. Im Bericht werden zahlreiche Probleme angesprochen, wo es beim Datenschutz hakt. So bereitet die Verwendung von Microsoft 365 weiterhin datenschutzrechtliche Probleme. Aber auch zu den Bereichen KI, Patientendaten, Kreditvergabe etc. äußert sich der NRW-Datenschutzbericht 2023.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 7 Kommentare

Vivaldi: Hangout_services-Extension deaktivierbar

Veröffentlicht am 15. Juli 2024 von Günter Born

Die Tage hatte ich im Blog-Beitrag Nutzeridentifikation mittels Chromium-Browser (Chrome, Edge, Brave)? über eine spezielle Erweiterung "Hangout_services" mit der Extension ID: nkeimhogjdpnpccoofpliimaahmaaome in Chromium-Browsern berichtet. Vivaldi hat reagiert und weist darauf hin, dass die Extension über die Option Meet "was Hangout) unter Privacy abschaltbar sei. Habe es im Beitrag nachgetragen.

Veröffentlicht unter Google Chrome | Verschlagwortet mit , , | Kommentare deaktiviert für Vivaldi: Hangout_services-Extension deaktivierbar

Daten- und Benutzertracking bei Telekom per API?

Veröffentlicht am 14. Juli 2024 von Günter Born

Stop - Pixabay[English]Unschöne Geschichte: Die Deutsche Telekom scheint die Übersicht über ihre APIs etwas verloren zu haben. Lilith Wittmann hat eine Webseite online gestellt, mit der sich Daten von Festnetz-Anschlüssen der Telekom abfragen lassen. Die IP-Adresse reicht, und mit den ermittelten Daten lassen sich Anschlussinhaber der Telekom im Internet dauerhaft tracken. Dürfte eine veritable Datenpanne sein, die die Deutsche Telekom trifft – und es könnte DSGVO-relevant sein. Mal sehen, wie viel Staub die Sache aufwirbelt. Hier ein schneller Abriss, was Sache ist. Ergänzung: Das "Projekt" von Lilith Wittmann wurde von der Deutsche Telekom AG übernommen (buyout).

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 64 Kommentare

Stehen wir bald vor einer globalen Quanten-Krise?

Veröffentlicht am 14. Juli 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich hole mal ein Thema hoch, was viele Nutzer noch nicht auf dem Radar haben. Es geht um die allgegenwärtige Datenverschlüsselung, die davon lebt, dass Dritte diese nicht knacken können. Aber es gibt auch Bestrebungen, Quantencomputer zu entwickeln. Sicherheitsexperte Harald A. Summa warnt "Quantencomputer werden in wenigen Jahren alle heute geläufigen Verfahren zur Datenverschlüsselung knacken können. Dann stehen kritische Infrastrukturen im Feuer."

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 46 Kommentare

Microsofts Fixes für diverse Windows-Bugs (Juli 2024)

Veröffentlicht am 13. Juli 2024 von Günter Born

Windows[English]Microsoft hat in den letzten Wochen (seit Freigabe der Preview-Updates von Ende Juni 2024) einige nervende Bugs in Windows 10 und Windows 11 behoben (diese Fixes lassen sich über diese Microsoft-Webseite eruieren). So ist das Problem springender Desktop-Symbole angeblich beseitigt. Auch ein Problem in der Windows 11 Update API wurde behoben. Zudem hat Microsoft in Windows 11 Probleme mit der Taskleiste gefixt sowie einen Bug, der Restarts auslöste beseitigt. Hier eine Zusammenfassung der Fixes, die zum 9. Juli 2024 als behoben oder zum 12. Juli 2024 als "Mitigated" eingestuft wurden.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , , | 2 Kommentare

Juli 2024-Sicherheitsupdate KB5040427 lässt Windows 10/Server LPD-Druckdienst abstürzen

Veröffentlicht am 13. Juli 2024 von Günter Born

Windows[English]Mit den Sicherheitsupdates vom 9. Juli 2024 hat Microsoft einige Fehler und auch Schwachstellen in den betreffenden Windows-Versionen gepatcht. Mir liegen aber Lesermeldungen vor, nach denen die Juli 2024 Updates zu Problemen mit dem Druckdienst führen. Nutzer berichten, dass der LPD-Dienst nach dem ersten Ausdruck abstürzt. Dann lässt sich nicht mehr drucken – also ein weiteres Problem mit dem Juli 2024-Patchday.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , | 22 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows Update Juli 2024: Gibt es Probleme mit Radius-Authentifizierungen?

Veröffentlicht am 13. Juli 2024 von Günter Born

Windows[English]Sicherheitsforscher haben die Blast-RADIUS-Schwachstelle offengelegt. In diesem Kontext hat Microsoft Sicherheitsupdates für seine Windows-Systeme veröffentlicht. Mir liegt nun eine Nutzermeldung vor, dass nach Installation der Juli 2024-Updates bestimmte Radius-Authentifizierungen nicht mehr funktionieren. Hier ein Überblick und die Frage, ob es Einzelfall ist oder ob es weitere Fälle gibt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 6 Kommentare

Nutzeridentifikation mittels Chromium-Browser (Chrome, Edge, Brave)?

Veröffentlicht am 12. Juli 2024 von Günter Born

[English]Luca Casonato hat bereits zum 9. Juli 2024 auf ein Thema im Zusammenhang mit Chromium-Browsern hingewiesen. Im Browser wird allen Google Webseiten über eine versteckte Erweiterung der volle Zugriff auf Systemdaten wie CPU-Nutzung, GPU-Auslastung, Speicherbelegung sowie Prozessorinformationen gewährt. Ermöglicht den Google-Seiten detaillierte Informationen über das System zu liefern, welches einmal ein Finger-Printing ermöglicht. Weiterhin können diese Information Google auch beim Debuggen Vorteile bringen. Das wäre ein Verstoß gegen den Digital Markets Act (DMA). Ich ziehe mal die betreffenden Informationen in einem Blog-Beitrag raus. Weiterlesen →

Veröffentlicht unter Edge, Google Chrome, Sicherheit | Verschlagwortet mit , , | 32 Kommentare